1、创建Index Patterns
注意: 这里必须选择 @timestamp ,不然Discover 界面没有一下的按钮
后面怎么查,输入什么就查什么了,左上+位置可以添加过滤器之类的
常见问题总结:
1、问题: es json 中数据@timestamp 时间属性值比大陆时间少了8小时,导致使用过滤器在指定时间范围查询不到数据。
原因: logstash 收集日志后写入ES 是,ES 的时区默认是UTC, 大陆时区是CST,比UTC多了8小时
1、创建Index Patterns
注意: 这里必须选择 @timestamp ,不然Discover 界面没有一下的按钮
后面怎么查,输入什么就查什么了,左上+位置可以添加过滤器之类的
常见问题总结:
1、问题: es json 中数据@timestamp 时间属性值比大陆时间少了8小时,导致使用过滤器在指定时间范围查询不到数据。
原因: logstash 收集日志后写入ES 是,ES 的时区默认是UTC, 大陆时区是CST,比UTC多了8小时